|
TwojePC.pl © 2001 - 2024
|
 |
A R C H I W A L N A W I A D O M O Ś Ć |
 |
| |
|
Jak spraawdzic kogos w sieci lokalnej? , XiSiO 30/04/02 09:40
Mam taki problem ze mam adresy wewnetrzne ktore sa za ruterem. od kilku dni moja siec jest stracznie wolna.
Moj provider twierdzi ze 98 % ruchu na laczu jest generowane przez jeden z adersow rutowalnych w naszej sieci ale on nie moze nic wiecej mi powiedziec bo nie widzi niczego poza routerem. podal mi adres ale ten adres jest taki sam dla wszystkich (zewnetrzny adres routera) jak mozna przetestowac siec pod wzgledem wydajnosci lub tego jaki ip generuje ruch w sieci ?
Ma ktos jakies programy do monitorowania aktywnosci stacji roboczych ?"Przyjaźń - bezcenna za wszytko inne
zapłacisz adeną" (C) XiSiO - tak... , XTC 30/04/02 09:46
ale najlepiej byłoby gdybyś był fizycznie w tej sieci...
zapuszczasz dowolny analizator...
choćby suitę "WinpCAP" + "Analyser" (darmowe są do ściągnięcia choćby z mojej www) i nasłuchując badasz co i jak...
chyba, że całość jest złożona na switch'ach a nie koncentratorach - wtedy sobie nie posniffujesz...
tak więc musisz najpierw wybadać jak jest zbudowana sieć i gdzie wpiąć się z analizatorem... potem zapuszczasz i ... masz wszystko jak na dłoni - kto generuje największy ruch i co to za ruch... w sumie nie wiem jak to router puszcza dalej maskując (bo skoro piszesz, że widać 1ip to jest maskowane) - można by w sumie i już po maskowaniu zbadać co to za pakiety stanowią większość i na podstawie tego ustalić kto to nadaje ... ale to już chyba ponad - przynajmniej moje - obecne możliwości...Linux - nie... - Xisio , XiSiO 30/04/02 09:56
siec jest oparta o 3 switche 3Com, ktore sa polaczone kablem matrix wiec sa jednym uzadzeniem logicznym, jest to wpiete do routera cisco 1700 z WIC i dodatkowo z serialem pod wica jest podpiety modem DSL PIPE dla internetu a pod seriala ParaGain mondem do lacza dzierzawionego z inna firma.
Ale nadal nie wiem jak monitorowac obciazenie sieci."Przyjaźń - bezcenna za wszytko inne
zapłacisz adeną" (C) XiSiO - nigdy na oczy switcha nie widziałem... , XTC 30/04/02 10:02
:( niestety więc nic nie wiem na temat ich samodzielnych możliwości...
w sumie to i "przy routerze" lub "za" mógłbyś wybadać co to za pakiety, czy ftp czy co innego - i ew. po chamsku zesniffować kto to śle (mając adresy na które się loguje, hasła etc - o ile nie są szyfrowane)...
ale to wszystko to tylko teoretyczne rozważania nigdy ne próbowałem sniffować z adresów "spoza mojej sieci"... lub kogoś ukrytego za maskaradą, wiec i doświadczenia nie mam...Linux - A slyszal pan o protokole ... , guma 30/04/02 10:21
SNMP - Simple Network Management Protocol ( jak pokrecilem pisownie przepraszam). Ten ciskacz ma wbudowany serwer snmp mozesz sobie generowac statystyki lacza chociazby na www poprzez np. popularny mrtg. Niestety nie wiem jak sprawa stoi na tym CISCO z poszczegolnymi adresami w danej klasie ktora routuje, da sie ustawic kolejki nawet cos tam sie bawilem ale nie zadzialalo :) Cholernie ciezka konfiguracja zla kolejnosc wpisanych regulek i pomaga restart routera :(. Polecam postawienie jakiegos linucha (unixa) przed tym cisco - zalet jest wiele a pod linuxem bez problemu juz wybadasz kto ci zapycha lacze w lanie. Pozatym wpisanie odpowiedniego hasla w googlach wyswietli ci setki stron na ten temat. Ja znalazlem na ten temat sporo w kazdym razie jakis czas temu.
pozdrawiam- już widzę... , XTC 30/04/02 10:41
jak admin sieci wpuszcza XiSiO na ciskacza :)))
a skoro sam "zbył go" w ten sposób - nie sądzę, że coś tą drogą się zwalczy...Linux - ja jestem adminem :((( , XiSiO 30/04/02 17:27
a tamten koles byl z ipartners naszego providera a ja za cholere nadal nie wiem jak to latwo zrobic chyba naprawe postawie lincha z proxy i zaczne patrzec kto i ile siedzi w necie."Przyjaźń - bezcenna za wszytko inne
zapłacisz adeną" (C) XiSiO - oops... :) , XTC 30/04/02 17:29
to sorry... wepnij się kolejno ze snifferem tu i ówdzie i obadasz...Linux
- prosta analiza... , XTC 30/04/02 09:47
nie dająca w 100% pewnych rezultatów to pingować kolejno wszystkie host'y - ten najbardziej obciążony będzie miał (przy wielokrotnych próbach) ciut większy czas odpowiedzi - ale jak już powiedziałem nie musi wcale się to zgrać (wiele czynników dochodzi takich jak choćby niejednolite obciążenie sieci w czasie testu etc)Linux
|
|
|
|
 |
All rights reserved ® Copyright and Design 2001-2024, TwojePC.PL |
 |
|
|
|
